elasticsearch设置用户名和密码

本文介绍如何在Elasticsearch中配置X-Pack安全组件,包括开启验证、设置许可证类型及启用SSL,并通过交互式命令为四个默认用户设置密码。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1、需要在配置文件中开启x-pack验证:修改config目录下面的elasticsearch.yml文件,在里面添加如下内容
xpack.security.enabled: true
xpack.license.self_generated.type: basic
xpack.security.transport.ssl.enabled: true
2、重启es
3、进入es的安装根目录bin下找到elasticsearch-setup-passwords、并执行如下命令
elasticsearch-setup-passwords interactive
4、执行elasticsearch-setup-passwords interactive命令后,这里需要为4个用户分别设置密码,elastic, kibana, logstash_system,beats_system
Enter password for [elastic]: 
Reenter password for [elastic]: 
Enter password for [kibana]: 
Reenter password for [kibana]: 
Enter password for [logstash_system]: 
Reenter password for [logstash_system]: 
Enter password for [beats_system]: 
Reenter password for [beats_system]: 
Changed password for user [kibana]
Changed password for user [logstash_system]
Changed password for user [beats_system]
Changed password for user [elastic]
5、设置完成,重启es即可生效
Elasticsearch 5.5.0 中配置用户名密码需要通过设置安全功能来实现,因为该版本引入了基本的安全特性。以下是详细的步骤: 1. **启用安全功能** 在 `elasticsearch.yml` 配置文件中添加以下内容以启用安全功能: ```yaml xpack.security.enabled: true ``` 这将激活 Elasticsearch 的安全模块,允许进行用户身份验证权限管理。 2. **设置内置用户的密码** Elasticsearch 提供了一些内置用户,例如 `elastic`、`kibana` `logstash_system`。可以使用 `elasticsearch-setup-passwords` 工具为这些用户设置密码。执行以下命令: ```bash bin/elasticsearch-setup-passwords interactive ``` 系统会提示为每个内置用户设置密码。确保选择一个强密码并妥善保存。 3. **配置客户端连接的认证信息** 如果需要从外部访问 Elasticsearch 并进行身份验证,则需要在客户端配置中指定用户名密码。例如,在 Logstash 中,可以通过以下方式配置: ```yaml output { elasticsearch { hosts => ["http://myelasticsearch:9200"] user => "elastic" password => "your_secure_password" } } ``` 此外,对于 Spring Data Elasticsearch 等应用框架,也可以通过编程方式设置认证信息[^1]。 4. **配置 TransportClient(可选)** 如果使用的是较旧的 Java 客户端(如 TransportClient),则可以在创建客户端时提供用户名密码: ```java Settings.builder() .put("xpack.security.user", "elastic:your_secure_password") .build(); ``` 通过以上步骤,Elasticsearch 5.5.0 就能够支持基于用户名密码的身份验证,并且可以与其他服务(如 Logstash 或 Spring Data Elasticsearch)集成,以确保数据访问的安全性。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值